CVE Vulnerability Catalog

Podatność CVE-2023-52182 dotyczy deserializacji niezaufanych danych w wtyczce ARI Stream Quiz – WordPress Quizzes Builder. Problem ten występuje w wersjach od n/a do 1.3.0.

Podatność CVE-2023-52181 dotyczy deserializacji niezaufanych danych w motywie Presslabs Theme per user. Problem ten występuje w wersjach od n/a do 1.0.1.

Podatność typu 'Code Injection' w Crocoblock JetElements dla Elementor umożliwia nieprawidłową kontrolę generowania kodu. Problem dotyczy wersji JetElements dla Elementor od n/a do 2.6.10.

A remote command execution (RCE) vulnerability was discovered in the TOTOLINK X6000R router running firmware version v9.4.0cu.852_B20230719, specifically in the /cgi-bin/cstecgi.cgi component. An attacker can send a crafted request to execute arbitrary commands on the device.

CVE-2023-4675 describes an improper neutralization of special elements used in SQL commands, allowing for SQL Injection attacks in GM Information Technologies MDO.

There is an SQL Injection vulnerability in the Ween Software Admin Panel due to improper neutralization of special elements used in SQL commands. This issue affects the Admin Panel up to version 20231229.

Podatność CVE-2023-51475 dotyczy wtyczki WP MLM SOFTWARE, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 4.0.

Podatność CVE-2023-51473 dotyczy wtyczki TerraClassifieds – Simple Classifieds, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 2.0.3.

Podatność CVE-2023-51468 dotyczy serwisu randkowego Rencontre, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 3.10.1.

Podatność CVE-2023-51421 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w oprogramowaniu Verge3D Publishing i E-Commerce firmy Soft8Soft LLC. Problem ten występuje w wersjach od n/a do 4.5.2.

Podatność CVE-2023-51419 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w Bertha.Ai, narzędziu wspomagającym użytkowników WordPress i Chrome. Problem ten występuje w wersjach od n/a do 1.11.10.7.

Podatność CVE-2023-51417 dotyczy nieograniczonego przesyłania plików z niebezpiecznymi typami wtyczki JVM Gutenberg Rich Text Icons w wersjach od n/a do 1.2.3. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.

Podatność CVE-2023-51412 dotyczy Piotnet Forms i polega na nieograniczonym przesyłaniu plików z niebezpiecznymi typami. Problem ten występuje w wersjach od n/a do 1.0.25.

Podatność CVE-2023-51411 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w aplikacji Shabti Kaplan Frontend Admin firmy DynamiApps. Problem ten występuje w wersjach od n/a do 3.18.3.

Podatność CVE-2023-51410 dotyczy wtyczki WP Mail Log w WPVibes, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 1.1.2.

Podatność typu Cross-Site Request Forgery (CSRF) oraz deserializacja niezaufanych danych w wtyczce ThemeHigh Job Manager & Career, która zarządza ogłoszeniami o pracę i rekrutacjami. Problem dotyczy wersji od n/a do 1.4.4.

Podatność CVE-2023-51505 dotyczy deserializacji niezaufanych danych w wtyczce Active Products Tables dla WooCommerce. Problem ten występuje w wersjach od n/a do 1.0.6.

Podatność CVE-2023-51470 dotyczy deserializacji niezaufanych danych w aplikacji Rencontre – Dating Site. Problem ten występuje w wersjach od n/a do 3.11.1.

Podatność CVE-2023-51422 dotyczy deserializacji niezaufanych danych w wtyczce Saleswonder Team Webinar. Problem ten występuje w wersjach wtyczki WebinarIgnition od n/a do 3.05.0.

Podatność CVE-2023-51414 dotyczy deserializacji niezaufanych danych w aplikacji EnvíaloSimple: Email Marketing y Newsletters. Problem ten występuje w wersjach od n/a do 2.1.